Polityka prywatności

Wersja: Lipiec 2025

1. POSTANOWIENIA OGÓLNE

W VOID sp. z o.o., jako właścicielu marki CCARS® (dalej CCARS), poważnie podchodzimy do ochrony danych osobowych naszych klientów i zapewniamy ochronę ich prywatności podczas przetwarzania danych. Wszystkie dane są przetwarzane zgodnie z obowiązującymi przepisami o ochronie danych osobowych.

Niniejsza Polityka Prywatności informuje klientów odwiedzających strony internetowe CCARS lub korzystających z platformy internetowej CCARS (zwane łącznie dalej Usługami CCARS) o tym, które dane osobowe są przetwarzane przez CCARS, w jaki sposób i w jakim celu. Usługi CCARS nie są przeznaczone dla osób niepełnoletnich.

Informacje dotyczące przetwarzania danych osobowych kierowców można znaleźć w Polityce Prywatności Kierowców.

2. NAZWA I DANE KONTAKTOWE ADMINISTRATORA

Administratorem danych osobowych, w rozumieniu ogólnego rozporządzenia o Ochronie Danych Osobowych (RODO) jest właściciel marki CCARS® – firma:
VOID sp. z o.o. z siedzibą w Warszawie (00-526), KRS 0000981699 (dalej jako Administrator)

Kontakt z Administratorem jest możliwy pod adresem e-mail: daneosobowe@ccars.pl

3. INFORMACJA O ORGANIE NADZORCZYM

Organem nadzorczym ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych z siedzibą w Warszawie (00-913) przy ul. Stawki 2.

Kontakt z Urzędem Ochrony Danych Osobowych jest możliwy:
Telefonicznie: +48 22 531 03 00
E-mail: kancelaria@uodo.gov.pl

Klient może skontaktować się z organem nadzorczym ds. ochrony danych osobowych w sposób poufny, wysyłając wiadomość na wskazany powyżej adres. Alternatywnie może skontaktować się z Administratorem Danych Osobowych oraz naszym zespołem ds. ochrony danych, wysyłając wiadomość e-mail na adres: daneosobowe@ccars.pl.

4. BEZPIECZEŃSTWO DANYCH

CCARS wdraża odpowiednie środki techniczne i organizacyjne, aby zapewnić ochronę danych osobowych na poziomie adekwatnym do zidentyfikowanego ryzyka. Przy wyborze tych środków uwzględniane są najnowsze osiągnięcia technologiczne, koszty wdrożenia, a także charakter, zakres, kontekst i cele przetwarzania danych. Dodatkowo brane pod uwagę jest ryzyko o różnym prawdopodobieństwie wystąpienia oraz potencjalnych skutkach.

Przesyłanie danych osobowych między urządzeniem końcowym a systemami CCARS odbywa się zazwyczaj w formie zaszyfrowanej, przy użyciu protokołu TLS/SSL. Połączenie szyfrowane można rozpoznać na przykład po symbolu kłódki widocznym w pasku adresu przeglądarki.

5. STRONY INTERNETOWE CCARS

Podczas odwiedzania stron internetowych CCARS w celach informacyjnych, tj. bez rejestracji konta użytkownika, dane dotyczące korzystania z serwisu są automatycznie zbierane za pośrednictwem przeglądarki. Obejmują one: adres IP, kod statusu, odwiedzane strony internetowe CCARS, datę i godzinę żądania serwera, typ i wersję przeglądarki, odsyłacz (stronę internetową odwiedzoną wcześniej), przesłane pliki oraz wolumen danych. Dane te mogą być zapisywane w logach serwera przez operatora hostingowego i wykorzystywane w celu optymalizacji serwisu, tworzenia statystyk oraz dostosowywania wyświetlanych informacji do preferencji użytkownika.

Więcej informacji o plikach cookie i usługach analitycznych używanych przez CCARS znajduje się w sekcji 6. Dane osobowe klientów nie są udostępniane osobom trzecim, a ich przetwarzanie odbywa się głównie w celu nawiązania i utrzymania połączenia technicznego podczas korzystania z Internetu. Dane te są również wykorzystywane przez CCARS w formie pseudonimowanej lub zanonimizowanej do analizy korzystania z naszych stron internetowych, projektowania i ulepszania usług CCARS zgodnie z potrzebami użytkowników, identyfikacji oraz eliminowania zakłóceń i problemów technicznych, a także zapobiegania nielegalnemu korzystaniu z usług CCARS (np. oszukańczym rezerwacjom czy cyberatakom).

Administrator przetwarza dane osobowe w celu zawierania i realizacji umów na świadczenie usług transportu osobowego, których stroną jest klient, którego dane dotyczą (podstawa prawna: art. 6 ust. 1 lit. b RODO). Dodatkowo dane są przetwarzane w celu realizacji obowiązków prawnych związanych z działalnością, takich jak wystawianie faktur czy wypełnianie obowiązków księgowych i podatkowych (podstawa prawna: art. 6 ust. 1 lit. c RODO). Dane osobowe są także przetwarzane w celach komunikacji biznesowej dotyczącej oferowania produktów i usług przez Administratora (podstawa prawna: art. 6 ust. 1 lit. f RODO).

Zgoda na przetwarzanie danych osobowych może zostać odwołana w dowolnym momencie.

6. CIASTECZKA, PIXELE I PODOBNE TECHNOLOGIE

Podczas korzystania z usług CCARS mogą być używane pliki cookie, piksele lub podobne technologie, co jest standardową praktyką w przypadku większości dużych witryn internetowych.

Pliki cookie to małe pliki tekstowe, a piksele to niewielkie pliki graficzne, które mogą być przechowywane na urządzeniu końcowym klienta. Szczegółowe informacje na temat plików cookie, pikseli i podobnych technologii stosowanych przez CCARS można znaleźć w naszej Polityce plików cookie.

W ramach korzystania z usług CCARS ustawiane są pliki cookie niezbędne do zapewnienia wymaganych funkcji, takich jak wybór języka, status logowania czy zgoda na pliki cookie. Ponadto, jeśli użytkownik wyrazi na to zgodę, CCARS wykorzystuje zarówno własne pliki cookie, jak i pliki cookie stron trzecich w celu:

– analizowania i ulepszania korzystania z usług CCARS,
– personalizowania i usprawniania funkcjonalności,
– wykrywania oraz eliminowania usterek technicznych i procesowych,
– zapobiegania nielegalnemu korzystaniu z usług (np. oszukańcze rezerwacje, cyberataki),
– realizacji celów marketingowych, w tym pomiaru, analizy i oceny skuteczności reklam.

Szczegółowe informacje znajdują się w naszej Polityce plików cookie. Zgoda na ustawianie i używanie plików cookie jest dokumentowana elektronicznie za pośrednictwem narzędzia CookieYes, które jest używane przez CCARS. Użytkownik może w dowolnym momencie odwołać swoją zgodę ze skutkiem na przyszłość lub zmienić ustawienia plików cookie. Najłatwiej to zrobić, dostosowując ustawienia w narzędziu CookieYes.

Dodatkowo użytkownik może zapobiec przechowywaniu plików cookie oraz usunąć istniejące pliki cookie w ustawieniach swojej przeglądarki. Należy jednak pamiętać, że może to ograniczyć dostępność niektórych funkcji Usług CCARS lub sprawić, że będą one dostępne tylko częściowo. Okres przechowywania poszczególnych plików cookie różni się w zależności od ich rodzaju i można go sprawdzić w przeglądarce lub w naszej Polityce plików cookie.

Podstawą prawną przetwarzania danych osobowych w związku z używaniem plików cookie, pikseli i podobnych technologii jest art. 6 ust. 1 lit. a RODO (zgoda użytkownika) oraz lit. f RODO (uzasadniony interes CCARS w przypadku niezbędnych plików cookie).

7. MEDIA SPOŁECZNOŚCIOWE

7.1. OBECNOŚĆ CCARS W MEDIACH SPOŁECZNOŚCIOWYCH

CCARS prowadzi strony w sieciach społecznościowych, takich jak Facebook, Instagram i LinkedIn. Szczegółowe informacje o przetwarzaniu danych osobowych oraz sposobie ich wykorzystywania są dostępne w politykach prywatności dostawców tych sieci społecznościowych.

7.2. FACEBOOK, FACEBOOK MESSANGER

CCARS korzysta z usług sieci społecznościowej Facebook, obsługiwanej przez Meta Platforms Inc., z siedzibą pod adresem 1601 Willow Road, Menlo Park, CA 94025, USA („Facebook”). W Europie administratorem danych dla Facebooka jest Facebook Ireland Ltd., z siedzibą przy 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia.

Szczegółowe informacje na temat polityki prywatności Facebooka są dostępne pod adresem: https://www.facebook.com/about/privacy/.

Zgodnie z wyrokiem Trybunału Sprawiedliwości Unii Europejskiej (C-210/16), administratorzy fanpage’y na Facebooku ponoszą współodpowiedzialność za przetwarzanie danych osobowych użytkowników. Oznacza to, że zarówno Facebook, jak i CCARS, współdecydują o celach i sposobach przetwarzania tych danych. W związku z tym zalecamy zapoznanie się z polityką prywatności Facebooka, aby uzyskać szczegółowe informacje na temat przetwarzania danych osobowych.

8. PRZETWARZANIE DANYCH PODCZAS KORZYSTANIA Z USŁUG CCARS I REZERWACJI PRZEJAZDÓW

CCARS przetwarza następujące dane osobowe przekazane podczas korzystania z Usług CCARS lub rezerwacji przejazdów (zwane dalej Danymi klienta):

– Dane podstawowe: forma adresu, tytuł, imię, nazwisko, firma, adres, kod pocztowy, miejscowość, kraj;
– Dane kontaktowe: numer telefonu, numer telefonu komórkowego, adres e-mail;
– Dane dotyczące umowy: czas i sposób rejestracji, status;
– Dane dotyczące przejazdu: miejsce odbioru, miejsce docelowe, godziny, numer lotu, specjalne prośby;
– Status klienta: program bonusowy, historia klienta (np. poprzednie przejazdy);
– Faktury i płatności: faktury, status, adres do fakturowania, ostatnie 4 cyfry numeru karty kredytowej.

Dane klienta są wykorzystywane w celu świadczenia Usług CCARS, tj. spersonalizowanej realizacji umowy zarezerwowanych przejazdów oraz zawierania i realizacji umów przewozowych na rzecz klienta z dostawcami usług transportowych.

CCARS udostępnia dane klienta osobom trzecim w razie potrzeby, w szczególności dostawcom usług transportowych, aby umożliwić realizację rezerwacji oraz wykonanie transportu. Jeśli klient korzysta z programu bonusowego obsługiwanego przez CCARS, wymagane dane są przekazywane odpowiedniemu operatorowi programu bonusowego. Dane płatnicze są przechowywane za pośrednictwem dostawcy usług płatniczych i przekazywane pośredniczącym dostawcom usług finansowych lub bankom (patrz punkt 10).

Wszystkie informacje przekazane Administratorowi w celu świadczenia usług są traktowane jako poufne. Administrator nie przekazuje danych poza teren Polski.

Decyzja o adekwatności (art. 45 ust. 3 RODO) lub odpowiednie gwarancje (art. 46 RODO) nie są wymagane do przekazania danych, ponieważ jest ono konieczne do wykonania umowy pomiędzy osobą, której dane dotyczą, a Administratorem, lub do przeprowadzenia działań przedumownych na żądanie osoby, której dane dotyczą (art. 49 ust. 1 lit. b RODO). Może być również wymagane do zawarcia lub realizacji umowy zawartej w interesie osoby, której dane dotyczą (art. 49 ust. 1 lit. c RODO).

Klienci mogą oceniać przejazdy zorganizowane przez CCARS. Oceny są przechowywane w systemie CCARS i mogą być przekazywane w formie zanonimizowanej odpowiednim dostawcom usług transportowych lub szoferom. Klient ma dostęp do swoich własnych recenzji, ale inni klienci ich nie widzą. Oceny są przechowywane w celu obsługi przejazdów, płatności, analizy oraz ulepszania Usług CCARS, w tym monitorowania jakości usług, zwiększania ich standardów oraz zapobiegania nielegalnemu korzystaniu z Usług CCARS (np. oszukańcze rezerwacje).

Dane te są przechowywane maksymalnie przez 2 lata, po czym są usuwane lub zanonimizowane.

Podstawy prawne przetwarzania danych:

– Art. 6 ust. 1 lit. b RODO: wykonanie umowy, w przypadku danych podanych podczas rejestracji i rezerwacji;
– Art. 6 ust. 1 lit. a RODO: zgoda użytkownika, w przypadku dodatkowych danych (np. numer lotu, specjalne prośby);
– Art. 6 ust. 1 lit. f RODO: uzasadniony interes CCARS, np. analiza korzystania z Usług CCARS, ulepszanie ich funkcji, zapobieganie nadużyciom.

Dane klientów są także przetwarzane w celu analizy korzystania z Usług CCARS, personalizowania i ulepszania oferty, wyświetlania reklam oraz wykrywania, eliminowania i zapobiegania awariom technicznym i nielegalnemu korzystaniu z Usług CCARS (np. cyberataki). W tym zakresie dane mogą być udostępniane wyłącznie podmiotom przetwarzającym dane na zlecenie CCARS (art. 28 RODO) lub w inny sposób dozwolony prawem.

9. PŁATNOŚCI I ZAPOBIEGANIE OSZUSTWOM

9.1. PŁATNOŚCI

Wszystkie rezerwacje CCARS można opłacić kartą kredytową lub debetową, płatnościami elektronicznymi albo tradycyjnym przelewem bankowym (w niektórych przypadkach). Informacje o karcie kredytowej należy podać podczas opłacania Usługi CCARS bezpośrednio u operatora płatności, poprzez dedykowany odnośnik do bramki płatności. Dane te są chronione przed nieautoryzowanym dostępem za pomocą systemów certyfikowanego dostawcy usług płatniczych, spełniającego standardy bezpieczeństwa, takie jak PCI DSS (Payment Card Industry Data Security Standard). W przypadku transakcji cyklicznych dane karty są przechowywane wyłącznie u naszego dostawcy usług płatniczych z certyfikatem PCI DSS. Podstawą prawną przetwarzania danych w tym zakresie jest art. 6 ust. 1 lit. b RODO (wykonanie umowy).

CCARS nie przechowuje danych kart kredytowych lub przechowuje je wyłącznie w formie skróconej, w celach analitycznych bądź zapobiegania oszustwom. W tym przypadku podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO (uzasadniony interes CCARS).

PayPal
Klienci mogą również płacić za swoje rezerwacje za pośrednictwem systemu PayPal. Na podstawie art. 6 ust. 1 lit. b RODO dane osobowe, takie jak adres e-mail konta PayPal oraz informacje o urządzeniu mobilnym klienta (np. identyfikator urządzenia), są przekazywane do PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luksemburg, w celu realizacji umowy.

Szczegółowe informacje na temat przetwarzania danych przez PayPal można znaleźć pod adresem: https://www.paypal.com/pl/legalhub/paypal/privacy-full

Apple Pay i Google Pay
Rezerwacje można opłacić również za pomocą Apple Pay lub Google Pay. W takim przypadku, na podstawie art. 6 ust. 1 lit. b RODO, dane osobowe, takie jak adres e-mail powiązany z kontem Apple Pay lub Google Pay oraz informacje o urządzeniu mobilnym (np. identyfikator urządzenia), są przekazywane odpowiednio do:

– Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA,
– Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.

Szczegółowe informacje dotyczące przetwarzania danych przez Apple Pay i Google Pay są dostępne na ich stronach internetowych:

– Apple Pay: https://www.apple.com/legal/privacy/data/en/apple-pay/

– Google Pay: https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice

9.2. ZAPOBIEGANIE OSZUSTWOM

Aby zapewnić, że instrument płatniczy jest używany wyłącznie przez jego prawowitego właściciela oraz zapobiec oszustwom, adresy IP, adresy e-mail, dane płatności i informacje o karcie mogą być przekazywane do jednego lub większej liczby zewnętrznych dostawców usług zapobiegania oszustwom. Przekazywane dane mogą również obejmować dodatkowe informacje osobowe. Zewnętrzni dostawcy usług zapobiegania oszustwom przetwarzają te dane osobowe w imieniu CCARS. Podstawą prawną tego przetwarzania jest art. 6 ust. 1 lit. f RODO (uzasadniony interes CCARS).

10. KOMUNIKACJA Z CCARS

Jeśli klient skontaktuje się z CCARS (np. telefonicznie, za pomocą formularza kontaktowego, czatu, komunikatora, poczty e-mail lub mediów społecznościowych, takich jak Facebook, Instagram, LinkedIn), podane dane są przetwarzane w celu obsługi żądania oraz udzielenia odpowiedzi na zapytanie. Podstawą prawną przetwarzania danych w tym przypadku jest art. 6 ust. 1 lit. a RODO (zgoda użytkownika) oraz art. 6 ust. 1 lit. b RODO (wykonanie umowy lub podjęcie działań przedumownych).

Dane kontaktowe mogą być również wykorzystywane przez CCARS – pseudonimowane lub zanonimizowane, jeśli to możliwe – do projektowania i ulepszania Usług CCARS zgodnie z potrzebami klientów, identyfikowania i eliminowania usterek technicznych lub procesowych oraz zapobiegania nielegalnemu korzystaniu z Usług CCARS (np. oszukańcze rezerwacje, cyberataki). W tym zakresie podstawą prawną przetwarzania danych osobowych jest art. 6 ust. 1 lit. f RODO (uzasadniony interes CCARS).

CCARS korzysta również z zewnętrznych usług i narzędzi, takich jak komunikatory i systemy obsługi czatu, aby komunikować się z klientami. Podstawą prawną przetwarzania danych w tych przypadkach jest art. 6 ust. 1 lit. f RODO (uzasadniony interes CCARS). W razie potrzeby CCARS zawiera umowy o zleconym przetwarzaniu danych z odpowiednimi dostawcami usług.

CCARS oferuje klientom różne kanały informacji zwrotnej, w tym za pośrednictwem zewnętrznych platform. Dane uzyskane w ramach informacji zwrotnej są przetwarzane w celu obsługi zgłoszenia, a także – jeśli to możliwe, pseudonimowane lub zanonimizowane – do projektowania i ulepszania Usług CCARS zgodnie z potrzebami klientów, rozpoznawania i eliminowania usterek technicznych lub procesowych oraz zapobiegania nielegalnemu korzystaniu z Usług CCARS (np. oszukańcze rezerwacje, cyberataki). Podstawą prawną przetwarzania danych jest, jeśli użytkownik wyraził wyraźną zgodę, art. 6 ust. 1 lit. a RODO (zgoda użytkownika). W przeciwnym razie podstawą prawną jest art. 6 ust. 1 lit. f RODO (uzasadniony interes CCARS).

CCARS zawiera również umowy dotyczące zleconego przetwarzania danych z dostawcami narzędzi do informacji zwrotnej, o ile jest to konieczne. Dodatkowe szczegóły dotyczące rodzaju gromadzonych danych oraz sposobu ich przetwarzania mogą być dostępne w odpowiednich narzędziach do informacji zwrotnej.

11. MARKETING E-MAIL, NEWSLETTER

Jeśli klient wyraził zgodę na otrzymywanie reklam lub jeśli CCARS posiada inne uzasadnione prawo, dane klienta mogą być wykorzystywane do przesyłania spersonalizowanych reklam lub ogólnych newsletterów. Przetwarzane dane obejmują głównie: formę adresu, imię i nazwisko oraz adres e-mail. Celem przetwarzania danych jest informowanie klientów o aktualnych ofertach oraz zwracanie uwagi na funkcje Usług CCARS.

Reklamy e-mailowe i newslettery mogą zawierać tzw. piksele śledzące. W takim przypadku do wiadomości e-mail w formacie HTML wstawiany jest niewielki plik graficzny, który umożliwia przeprowadzanie statystycznych analiz odbioru wiadomości. Dzięki pikselom CCARS może monitorować, czy i kiedy wiadomość e-mail została otwarta oraz czy kliknięto w zawarte w niej linki. Podstawą prawną przetwarzania danych jest, w przypadku wyrażenia przez klienta wyraźnej zgody, art. 6 ust. 1 lit. a RODO (zgoda użytkownika). W przeciwnym razie podstawą prawną jest art. 6 ust. 1 lit. f RODO (uzasadniony interes CCARS).

Jeśli klient nie chce otrzymywać od CCARS reklam dotyczących podobnych produktów lub usług, może w każdej chwili wycofać zgodę na przetwarzanie swojego adresu e-mail bez ponoszenia jakichkolwiek kosztów poza kosztami transmisji zgodnie z taryfą podstawową. W tym celu klient może skorzystać z linku do anulowania subskrypcji zawartego w dowolnej wiadomości e-mail lub napisać do nas wiadomość e-mail, korzystając z wyżej wymienionych danych kontaktowych (patrz sekcja 2).

12. PRAWA OSÓB, KTÓRYCH DANE SĄ PRZETWARZANE

12.1. PRAWO DO INFORMACJI (ART. 15 RODO)

Osoba, której dane dotyczą, ma prawo uzyskać od Administratora potwierdzenie, czy jej dane osobowe są przetwarzane. Jeśli tak, ma prawo do uzyskania informacji o tych danych osobowych oraz dodatkowych informacji na temat przetwarzania.

12.2. PRAWO DO SPROSTOWANIA (ART. 16 RODO)

Osoba, której dane dotyczą, ma prawo żądać od Administratora niezwłocznego sprostowania nieprawidłowych danych osobowych lub ich uzupełnienia.

12.3. PRAWO DO USUNIĘCIA (ART. 17 RODO)

Osoba, której dane dotyczą, ma prawo żądać od Administratora niezwłocznego usunięcia danych osobowych, a Administrator jest zobowiązany do ich usunięcia, jeżeli spełnione są warunki określone w art. 17 RODO, np.:

– dane nie są już potrzebne do celów, dla których zostały zebrane,
– osoba, której dane dotyczą, cofnęła swoją zgodę lub wniosła sprzeciw wobec przetwarzania,
– dane były przetwarzane niezgodnie z prawem.

Administrator może odmówić usunięcia danych jedynie w przypadkach przewidzianych w art. 17 RODO.

12.4. PRAWO DO OGRANICZENIA PRZETWARZANIA DANYCH (ART. 18 RODO)

Osoba, której dane dotyczą, ma prawo żądać ograniczenia przetwarzania danych, jeśli zachodzi jeden z przypadków wskazanych w art. 18 RODO, np.:

– prawidłowość danych osobowych jest kwestionowana przez osobę, której dane dotyczą,
– przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się ich usunięciu.

12.5. PRAWO DO SPRZECIWU (ART. 21 RODO)

Osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania jej danych osobowych, jeśli:

– przetwarzanie odbywa się na podstawie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO),
– przetwarzanie dotyczy reklamy bezpośredniej.

Administrator nie będzie przetwarzał danych osobowych, chyba że wykaże istnienie ważnych, nadrzędnych podstaw prawnych do ich przetwarzania lub przetwarzanie służy ustaleniu, dochodzeniu lub obronie roszczeń.

12.6. PRAWO DO PRZENOSZENIA DANYCH (ART. 20 RODO)

Osoba, której dane dotyczą, ma prawo otrzymać dane osobowe, które dostarczyła Administratorowi, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Ma również prawo przesłać te dane innemu administratorowi bez przeszkód ze strony obecnego Administratora.

12.7. PRAWO DO WNIESIENIA SKARGI (ART. 77 RODO)

Osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzorczego (np. Prezesa Urzędu Ochrony Danych Osobowych) w przypadku naruszenia przepisów o ochronie danych osobowych. Prawo to nie wyklucza możliwości korzystania z innych środków administracyjnych lub sądowych.

12.8. PRAWO DO COFNIĘCIA ZGODY (ART. 7 UST. 4 RODO)

Jeśli przetwarzanie danych opiera się na zgodzie, osoba, której dane dotyczą, ma prawo w dowolnym momencie cofnąć swoją zgodę. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. W celu cofnięcia zgody należy wysłać wiadomość e-mail na adres: daneosobowe@ccars.pl

13. DECYZJE ZAUTOMATYZOWANE

W CCARS klient podlega zautomatyzowanemu procesowi decyzyjnemu (zgodnie z art. 22 RODO) wyłącznie w wyjątkowych przypadkach, takich jak:

– ponowne wprowadzenie metody płatności, która wcześniej została odrzucona,
– obecne wskazania uzasadniające podejrzenie, że rezerwacja jest oszukańcza.

W takich sytuacjach prośba klienta o zarezerwowanie przejazdu może zostać automatycznie odrzucona. Taka decyzja jest niezbędna do zawarcia umowy (art. 22 ust. 2 lit. a RODO).

Osoba, której dane dotyczą, ma prawo skontaktować się z CCARS za pomocą wskazanych narzędzi kontaktowych (patrz sekcja 2), aby:

– uzyskać wyjaśnienia dotyczące decyzji,
– zażądać interwencji pracownika CCARS,
– przedstawić swoje stanowisko.

14. USUWANIE DANYCH I OKRES ICH PRZECHOWYWANIA

Administrator przetwarza dane osobowe do końca okresu przedawnienia roszczeń wynikających z zawartej umowy. Dane osobowe zostaną usunięte przez Administratora natychmiast po wygaśnięciu podstawy prawnej ich przetwarzania. Jednak w niektórych przypadkach podstawy prawne mogą istnieć równolegle lub nowa podstawa może pojawić się po wygaśnięciu dotychczasowej, np. obowiązek przechowywania określonych danych w celu spełnienia wymogów prawa handlowego lub podatkowego.

Dane osobowe przetwarzane w celach marketingowych są przechowywane do momentu zgłoszenia sprzeciwu wobec ich dalszego przetwarzania.

15. ZMIANA LUB AKTUALIZACJA POLITYKI PRYWATNOŚCI

CCARS zastrzega sobie prawo do aktualizacji lub zmiany niniejszej Polityki prywatności w dowolnym momencie bez podania przyczyny, o ile okaże się to konieczne, np. ze względu na zmiany w ustawodawstwie lub ze względu na dalsze postępy techniczne.

Polityka bezpieczeństwa Cookies

PLIKI COOKIE, PIKSELE I PODOBNE TECHNOLOGIE

CCARS wykorzystuje pliki cookie, piksele i podobne technologie. Są to małe pliki przechowywane na urządzeniu końcowym użytkownika, które umożliwiają rozpoznanie urządzenia lub lepsze gromadzenie informacji podczas korzystania ze stron internetowych CCARS. Administrator informuje, że dane przesyłane na stronach internetowych CCARS są zabezpieczone przy użyciu Certyfikatu SSL.

RODZAJE PLIKÓW COOKIE

Pliki cookie można podzielić według ich żywotności na:

– Pliki cookie sesyjne – usuwane automatycznie po zakończeniu sesji przeglądarki.
– Pliki cookie trwałe – przechowywane poza indywidualną sesją przeglądarki i umożliwiające późniejsze rozpoznanie urządzenia końcowego.

Rozróżnia się również:

– Pliki cookie własne CCARS – ustawiane bezpośrednio przez CCARS.
– Pliki cookie osób trzecich – ustawiane przez zewnętrznych dostawców usług.

ZARZĄDZANIE PLIKAMI COOKIE

Użytkownik może w każdej chwili zapobiec przechowywaniu plików cookie za pomocą ustawień przeglądarki lub usunąć już istniejące pliki cookie. Należy jednak pamiętać, że może to spowodować ograniczenie funkcjonalności usług CCARS lub ich częściową niedostępność. Okres przechowywania plików cookie różni się w zależności od ich rodzaju i można go sprawdzić w ustawieniach przeglądarki.

Podstawą prawną przetwarzania danych osobowych podczas korzystania z plików cookie, pikseli i podobnych technologii jest art. 6 ust. 1 lit. a RODO (zgoda użytkownika) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes CCARS).

TECHNICZNIE NIEZBĘDNE PLIKI COOKIE

CCARS ustawia technicznie niezbędne pliki cookie w celu poprawy funkcjonalności i uczynienia korzystania z usług bardziej przyjaznym dla użytkownika. Przykłady zastosowań obejmują:

– identyfikację i uwierzytelnianie użytkownika,
– zapis preferencji i ustawień użytkownika (np. wybór języka),
– uwzględnianie wcześniej podanych informacji, aby użytkownik nie musiał ich wprowadzać ponownie,

pliki cookie związane z bezpieczeństwem.

PLIKI COOKIE DO ANALIZY I OPTYMALIZACJI

CCARS wykorzystuje również własne pliki cookie do:

– analizy i ulepszania korzystania z usług,
– wykrywania i usuwania problemów technicznych lub procesowych,
– zapobiegania nielegalnemu korzystaniu z usług (np. oszukańcze rezerwacje, cyberataki).

Wszystkie oceny prowadzone przez CCARS odbywają się w formie pseudonimowanej lub zanonimizowanej, o ile jest to możliwe.

PLIKI COOKIE W CELACH REKLAMOWYCH

CCARS wykorzystuje pliki cookie, piksele i podobne technologie (zarówno własne, jak i pochodzące od partnerów reklamowych, np. dostawców wyszukiwarek, sieci reklamowych, partnerów dystrybucyjnych) w celu:

– ulepszania usług CCARS,
– pomiaru, oceny, projektowania i optymalizacji działań reklamowych.

Do tych celów CCARS wykorzystuje różne narzędzia analityczne, a przetwarzanie danych odbywa się w formie pseudonimowanej lub zanonimizowanej, o ile jest to możliwe.

W kontekście usług CCARS mogą być używane następujące pliki cookie, piksele i podobne technologie:

Google Analytics

CCARS korzysta z Google Analytics, usługi analizy sieci Web świadczonej przez Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google”).

Google Analytics wykorzystuje pliki cookie, które są przechowywane na Twoim komputerze i umożliwiają analizę korzystania z witryny. Informacje generowane przez pliki cookie dotyczące korzystania z tej witryny (w tym skrócony adres IP) są zazwyczaj przesyłane na serwer Google w USA i tam przechowywane. CCARS korzysta z Google Analytics wyłącznie z rozszerzeniem „_anonymizeIp()”, które zapewnia anonimizację adresu IP poprzez jego skrócenie, co wyklucza możliwość bezpośredniego powiązania danych z konkretnymi osobami.

Dzięki temu rozszerzeniu Google skraca Twój adres IP w państwach członkowskich Unii Europejskiej lub w innych państwach będących sygnatariuszami porozumienia o Europejskim Obszarze Gospodarczym, zanim dane zostaną przesłane na serwer w USA. Google wykorzystuje te informacje w naszym imieniu, aby oceniać sposób korzystania z witryny, sporządzać raporty dotyczące aktywności witryny oraz świadczyć inne usługi związane z korzystaniem z witryny i Internetu. Adres IP przesyłany przez Twoją przeglądarkę w ramach Google Analytics nie jest łączony z innymi danymi Google.

Jeśli nie wyrażasz zgody na korzystanie z Google Analytics, możesz dostosować ustawienia plików cookie w swojej przeglądarce lub wyłączyć tę funkcję za pośrednictwem strony: https://tools.google.com/dlpage/gaoptout

Więcej informacji na temat przepisów Google dotyczących ochrony danych można znaleźć pod następującymi adresami internetowymi:

http://www.google.com/policies/privacy
https://www.cookiechoices.org/

Google Tag Manager and Conversion Link

CCARS korzysta z Menedżera tagów Google, narzędzia dostarczanego przez Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google”), do zarządzania tagami witryny za pośrednictwem interfejsu.

Menedżer tagów Google implementuje tagi lub znaczniki, które umożliwiają uruchamianie innych tagów mogących zbierać dane. Narzędzie to samo w sobie nie zbiera danych osobowych użytkowników.

Szczegółowe informacje na temat polityki prywatności Google można znaleźć pod następującymi adresami:

http://www.google.com/policies/privacy
https://policies.google.com/technologies/product-privacy?hl=en

Tag link konwersji umożliwia przechowywanie danych kliknięć w plikach cookie powiązanych z domenami CCARS. Funkcja ta pozwala na rejestrowanie konwersji, tj. zaplanowanych działań użytkownika. Więcej informacji na temat działania tego tagu można znaleźć tutaj: https://support.google.com/tagmanager/answer/7549390?hl=en

Contentsquare (dawniej Hotjar)

CCARS korzysta z narzędzia analitycznego dostarczanego obecnie przez Contentsquare, wcześniej znanego jako Hotjar. Narzędzie to służy do analizy zachowań użytkowników na stronie internetowej i jest oferowane przez Content Square SAS, 7 rue de Madrid, 75008 Paryż, Francja („Contentsquare”).

Podczas odwiedzania naszej witryny Contentsquare, oprócz danych technicznych i plików cookie, może analizować m.in. ruchy myszy użytkownika, przewijanie strony, kliknięcia czy interakcje z elementami witryny, tworząc tzw. „mapy cieplne”. Informacje te pomagają nam projektować stronę w sposób bardziej efektywny, przyjazny dla użytkownika i zoptymalizowany pod względem wydajności. Dane osobowe są anonimizowane i nie są gromadzone w sposób umożliwiający identyfikację użytkownika.

Z dniem 1 lipca 2025 roku wszelkie prawa i obowiązki związane z usługą Hotjar zostały przeniesione na Contentsquare w wyniku reorganizacji wewnętrznej grupy Contentsquare. Od tego dnia Contentsquare jest administratorem danych związanych z kontami użytkowników i przetwarza dane zgodnie z obowiązującym prawem o ochronie danych osobowych.

Jeśli nie wyrażasz zgody na korzystanie z narzędzi analitycznych Contentsquare (Hotjar), możesz dostosować ustawienia plików cookie w swojej przeglądarce lub wyłączyć funkcję analizy za pośrednictwem strony:
https://www.hotjar.com/legal/compliance/opt-out

Zaktualizowaną politykę prywatności Contentsquare można znaleźć pod adresem:
https://www.contentsquare.com/privacy-center/privacy-policy/

MailChimp

W celu realizacji wysyłki wiadomości e-mail CCARS korzysta z usługi MailChimp, świadczonej przez The Rocket Science Group LLC, 675 Ponce de Leon Avenue NE, Suite 5000, Atlanta, GA 30308, USA („MailChimp”).

Jeśli zapiszesz się na nasz newsletter lub przekażesz swój adres e-mail podczas rejestracji, dane niezbędne do realizacji tego celu (adres e-mail, język, kraj) zostaną przekazane do MailChimp w USA i tam przechowywane. MailChimp oferuje nie tylko wysyłkę wiadomości e-mail, lecz także zaawansowane opcje analityczne, które umożliwiają monitorowanie, czy, kiedy i w jakim miejscu przesyłane wiadomości są otwierane, wykorzystywane lub odrzucane. W tym celu MailChimp wykorzystuje m.in. pliki cookie i inne podobne technologie.

Jeżeli nie wyrażasz zgody na otrzymywanie wiadomości e-mail i newsletterów, możesz w każdej chwili zrezygnować z subskrypcji, klikając przycisk „Anuluj subskrypcję” znajdujący się w każdej wiadomości. Możesz również wyłączyć obsługę plików cookie w ustawieniach swojej przeglądarki internetowej.

Szczegółowe informacje dotyczące zasad ochrony danych obowiązujących w MailChimp znajdziesz pod poniższymi linkami:

https://mailchimp.com/legal/privacy/
https://mailchimp.com/legal/cookies/